Segurinfo Chile: la Ciberseguridad en la era sin perímetro

185 3 minutos de lectura

Una de sus mejores versiones históricas ha tenido Segurinfo Chile ayer en Santiago. Hubo 1300 asistentes (el evento comenzó con 600 hace 7 años) y sobre todo calidad de usuarios, como se ve en las fotos. Los temas candentes han sido ciberseguridad, seguridad móvil y APTs (amenazas avanzadas) sobre todo. También, Data Loss Prevention y PCI (certificación digital). Emergentes: drones, seguridad en infraestructuras críticas y continuidad de negocio. Chile sigue mostrando una posición de vanguardia regional en Seguridad IT.

Que la dirección del Comité Académico esté a cargo de Ximena Cisternas, CISO de Grupo Falabella para Chile y América Latina, le ha dado una interface ‘muy de usuario’ al evento; se logró que los oficiales de seguridad, etc., encuentren en las presentaciones los temas que más los preocupan.

Cisternas: ‘El perímetro ya no existe. Entramos en un campo abierto donde la seguridad IT de las empresas debe evolucionar por ejemplo a un modelo de scoring, donde según la locación o dispositivo del usuario, recibe tales verificaciones o accesos más allá de su rango. Hay que cambiar la mentalidad. En Falabella, hoy temas claves son Ciberseguridad, para todo tipo de riesgo, y DLP para evitar fuga de información. En Segurinfo se trató mucho esto’.

Juan José Dell’Acqua, presidente ejecutivo de la organizadora Usuaria: ‘En Chile ya tenemos cuatro Segurinfo, aparte de Santiago en Concepción, Valparaíso y ahora viene Temuco. Y hay varias ciudades que nos solicitan, como La Serena o Antofagasta. El de Santiago es siempre uno de nuestros mayores eventos de América Latina, donde surgen temas que luego llegan a otros países. El nivel de transacciones online de Chile es de los más altos de la región’.

Lo avanzado se observa en testimonios de usuarios: Ewald Hollstein, jefe de seguridad de Caja Los Andes: ‘Nuestra estrategia de ciberseguridad tiene tres pilares: gobernabilidad, seguridad ofensiva/defensiva y servicios gestionados. En el evento buscamos soluciones novedosas como Damballa, ataques de Zero Day’. Marcos Guzmán, responsable de seguridad, BCI: ‘Nos interesa seguridad en estaciones de trabajo, Windows, nuevos filtros web y de correo’. Mauricio Segovia, gerente de IT de Serconec: ‘Estamos renovando nuestra plataforma de firewalls, por nueva generación’.

Rodolfo Ibáñez, Seguridad IT de Banco Itaú: ‘Buscamos opciones de seguridad para dispositivos móviles; ya tenemos por ejemplo protección de correos en móviles, queremos para los equipos como un conjunto’. Cristian Berrios, seguridad IT de Servipag: ‘Estamos analizando servicios de seguridad, en sus distintos formatos. Y un tema central es PCI, siendo una entidad del rubro bancario’. Cristóbal Motto, coordinador IT de Universidad Católica: ‘Seguridad en páginas web, cómo se están securizando; y cibercrimen, saber cómo estamos frente a los hackeos’.

Diego Fuentes, sistemas de Contraloría General: ‘Estamos con un proyecto de Single Sign On y como todo el Estado chileno, con el proyecto de Clave Única’. Richard Sáez, oficial de Seguridad IT de Ahorrocoop: ‘Buscamos seguridad y control de dispositivos móviles, aquí vimos aplicativos interesantes’. Reynaldo Alvarez, jefe de área Seguridad en Banco Estado: ‘Todo lo que tiene que ver con Fraude es prioridad’. Marcelo Molina, supervisor de seguridad IT en la Armada de Chile: ‘Estamos centrados en renovación de firewalls y seguridad para VPNs. Manejamos un parque de más de 300 equipos’.

Juan Ramírez, oficial de seguridad de Sodimac: ‘Un gran foco es PCI, como en todo el grupo Falabella’. Juan Huechucura, analista de seguridad Aguas Andinas: ‘Me interesa seguridad industrial, como el sistema Scada, control y procesos industriales’. Salvador Martínez, operador de datacenter en Entel: ‘Busco sistemas de respaldo y los temas de seguridad en la nube, que son lo entrante hoy en día’.

Entre los sponsors con stand se encontraron Arbor, Assertiva, A10 Networks, Beyond, BlueCoat, CA, Checkpoint, EMC/RSA, Eset, eSign, Easy Solutions, Exceda, FireEye, F5, IngeniaGlobal, Makros, MicroFocus, Neosecure, Network1, Dell, Pegasus, Radware, Raytheon/Websense, Seguridad América, Sophos, TrendMicro, ZMA.